자바스크립트, 이게 보안에 위험이 있는 코드인가요?

Question

JSX를 배우고있던 와중에책 내용 中//이거는 위험const title = response.potentiallyMaliciousInput;//이 코드는 안전하다.const element =

{title}

입력창에 문자나 숫자 같은 일반적인 값이 아닌 소스코드를 입력하여 해당코드가 실행되도록 만드는 해킹 방법이 있다는데제가 아직 초보라 그러는데 const title = response.potentiallyMaliciousInput; 뭐 이런 소스코드가 있다면input 입력창에 뭘 입력시키면 코드가 실행된다는 것인지 대부분 JS 객체 받아올때 다 이렇게 되어있는데 말이죠??

머리가아파요 · Answer

자바스크립트 자체가 본질적으로 보안 위험은 아니지만 제대로 사용되지 않을 경우 보안 취약점을 도입하는 코드를 만드는 데 활용할 수 있어요. 제공한 코드에서 잠재적인 보안 위험은 잠재적으로 악의적인 사용으로 인해 발생하는데요, 입력 변수 - 제대로 검사되지 않은 경우 브라우저에서 실행되는 코드를 포함할 수 있어요.공격자가 잠재적으로 악성 코드를 주입할 수 있는 경우입력 변수는 사용자의 브라우저에서 코드를 실행하거나 중요한 정보를 훔치거나 다른 악의적인 작업을 수행할 수 있어요. 이러한 유형의 공격을 크로스 사이트 스크립팅(XSS)이라고 해요.XSS 공격을 방지하려면 응용 프로그램에 사용되는 사용자 입력을 제대로 검사하는 것이 중요해요. 여기에는 잠재적으로 악성 코드를 응용 프로그램에서 사용하기 전에 제거하기 위한 입력의 유효성 검사 및 필터링이 포함될 수 있어요.모든 자바스크립트 객체가 본질적으로 위험한 것은 아니라는 점에 주목하는 것이 중요해요. 그러나 JavaScript 사용과 관련된 잠재적인 보안 위험을 인식하고 이러한 위험으로부터 보호하기 위한 적절한 조치를 취하는 것이 좋아요.

chela · Answer

특수 문자를 이용해서 이중의 다른 동작을 하게 만들수가 있어요

OKKY_OP2 · Answer

해당 게시물은 관리자에 의해 기술에서 기타로 이동 되었습니다.

캐티 · Answer

이 들어가는 경우에 보안에 위협이 되어요. 이 것은 SPA 기반에서 동적으로 입력된 스크립트는 작동 하지 않을 것이지만 appendChild 함수를 통하여 들어가는 스크립트는 작동을 하빈다. 이렇게 되면 쿠키 등에 중대하고 민감한 개인정보의 유출이 이루어 질 수 이쩌여. 그러므로 html 출력에는 < 나 > 를 사용 하지 못하도록 하는 처리 방법이 있쩌여.

자바스크립트, 이게 보안에 위험이 있는 코드인가요?

4개의 답변

Q&A 목록